我有一个Nginx在码头集装箱里运行。我在主机系统上运行了MySql。我想从我的容器中连接到MySql。MySql仅绑定到本地主机设备。
是否有任何方法可以从这个docker容器连接到这个MySql或本地主机上的任何其他程序？
这个问题与“如何从docker容器中获取docker主机的IP地址”不同，因为docker主机IP地址可以是网络中的公共IP或私有IP，而这些IP可能在docker容器内无法访问（如果托管在AWS或其他地方，我指的是公共IP）。即使你有docker主机的IP地址，这并不意味着你可以从容器内连接到docker主机，因为你的docker网络可能是overlay、host、bridge、macvlan、none等，这限制了该IP地址的可达性。
当前回答
Linux解决方案（内核>=3.6）。
好的，本地主机服务器有一个默认的docker接口docker0，IP地址为172.17.0.1。容器以默认网络设置--net=“bridge”启动。
为docker0接口启用route_localnet：$sysctl-w net.ipv4.conf.docker0.route_localnet=1将这些规则添加到iptables：$iptables-t nat-I预路由-I docker0-d 172.17.0.1-p tcp--dport 3306-j DNAT--to 127.0.0.1:3306$iptables-t filter-I INPUT-I docker0-d 127.0.0.1-p tcp--dport 3306-j ACCEPT创建具有从“%”访问权限的MySQL用户，这意味着-来自任何人，不包括本地主机：CREATE USER“USER”@“%”IDENTIFIED BY“password”；在脚本中将mysql服务器地址更改为172.17.0.1。
从内核文档中：
route_localnet-BOOLEAN：在路由时，不要将环回地址视为火星源或目的地。这允许将127/8用于本地路由目的（默认为FALSE）。
其他回答
对于Windows上的应用程序，假设您使用的是网桥网络驱动程序，则需要将MySQL专门绑定到hyper-v网络接口的IP地址。
这是通过通常隐藏的C:\ProgramData\MySQL文件夹下的配置文件完成的。
绑定到0.0.0.0将不起作用。所需的地址也显示在docker配置中，在我的例子中是10.0.75.1。
编辑：我最终在GitHub上制作了这个概念的原型。退房：https://github.com/sivabudh/system-in-a-box
首先，我的答案面向两组人：使用Mac的人和使用Linux的人。
主机网络模式在Mac上不起作用。您必须使用IP别名，请参阅：https://stackoverflow.com/a/43541681/2713729
什么是主机网络模式？参见：https://docs.docker.com/engine/reference/run/#/network-设置
其次，对于那些正在使用Linux的人（我的直接经验是Ubuntu 14.04 LTS，我很快就会升级到16.04 LTS），是的，您可以让Docker容器中运行的服务连接到Docker主机上运行的localhost服务（例如，您的笔记本电脑）。
How?
关键是当你运行Docker容器时，你必须以主机模式运行它。命令如下所示：
docker run--network=“host”-id＜docker image id＞
当你在容器中执行ifconfig（你需要apt-get-install-net-tools你的容器才能调用ifconfig）时，你会看到网络接口与Docker主机上的相同（例如你的笔记本电脑）。
需要注意的是，我是Mac用户，但我在Parallels下运行Ubuntu，所以使用Mac不是缺点
这就是将NGINX容器连接到本地主机上运行的MySQL的方法。
主机上的服务器正在监听端口5000；它将从主机发回一个字符串响应作为响应
echo“主机响应”|nc-l-p 5000
docker默认在网桥模式下运行（这比在主机网络模式下运行更安全）；docker中的进程获取主机上第一个网络接口的ipv4地址，该地址不是127.0.0.1；这个ipv4地址通过环境变量HOSTIP传递给docker；在docker内部有一个nc命令，该命令连接到主机ip和端口5000上的服务器；该命令还读取服务器的响应。
HOST=$（ifconfig|grep“inet”|grep-v 127.0.0.1|awk“｛print$2｝”| head-1|sed-n‘s/[^0-9]*\（[0-9\.]*\）/\1/p'）；docker run-e HOSTIP=“${HOST}”--rm-it alpine/bin/sh-c'echo“来自容器的问候语”|nc$HOSTIP 5000-v'
计算第一个列出接口的ipv4地址的表达式在osx和linux上确实有效：
HOST=$（ifconfig|grep“inet”|grep-v 127.0.0.1|awk“｛print$2｝”| head-1|sed-n‘s/[^0-9]*\（[0-9\.]*\）/\1/p'）
让它更通用：您可以在另一个docker容器中运行服务器，如下所示：
docker run--expose 5000-p:5000:5000--rm-it alpine/bin/sh-c'echo“来自主机的响应”|nc-l-p 5000'
--暴露5000码头集装箱可以接受端口5000上的连接
-p:5000:5000主机端的docker引擎监听任何接口上的端口5000，并将连接转发到容器网络（nc正在运行）的端口5000。
这在NGINX/PHP-FPM堆栈上对我有效，而无需接触任何代码或网络，应用程序只是希望能够连接到本地主机
将mysqld.sock从主机装载到容器内部。
在运行mysql的主机上查找mysql.sock文件的位置：netstat-ln|awk'/mysql（.*）？\。袜子/｛打印$9｝'
将该文件装载到docker中预期的位置：docker运行-v/hostpath/to/mysqld.sock:/containerpath/to/mysqld.sock
mysqld.sock的可能位置：
/tmp/mysqld.sock
/var/run/mysqld/mysqld.sock
/var/lib/mysql/mysql.sock
/Applications/MAMP/tmp/mysql/mysql.sock # if running via MAMP
您可以为计算机使用网络别名
OSX
sudo ifconfig lo0 alias 123.123.123.123/24 up
LINUX操作系统
sudo ifconfig lo:0 123.123.123.123 up
然后从容器中，您可以通过123.123.123.123看到机器
